Teollisuuden ohjaus- ja automaatioympäristön kyberturvallisuussuunnitelma

Abstract

Tämän opinnäytetyön tarkoitus on esitellä menetelmä kyberturvallisuuden kehittämiseksi teollisuuden ohjaus- ja automaatiojärjestelmiä käyttävässä yrityksessä. Opinnäytetyön tuloksena syntyy kyberturvallisuussuunnitelma (kehityssuunnitelma) osaksi yrityksen normaalia toiminnan suunnittelua ja johtamisjärjestelmää. Opinnäytetyössä keskitytään teollisuuden ohjaus- ja automaatiojärjestelmien kyberturvallisuuden kehittämiseen. Yrityksen hallinnollisten IT- ja tietojärjestelmien (esim. asiakashallinta- ja laskutusjärjestelmä) kyberturvallisuusasioita ei käsitellä tässä opinnäytetyössä. Teoriaosan sijaan, opinnäytetyössä on esitelty suunnitelmassa viitekehyksinä käytetyt kyber-turvallisuusalan keskeisimmät standardit. Esiteltävän suunnitelman perusteella voidaan osoittaa, että teollisuuden ohjaus- ja automaatiojärjestelmien kyberturvallisuuden kehittäminen on jatkuva prosessi ja se kestää koko järjestelmien elinkaaren ajan. Lisäksi kyberturvallisuuden kehittäminen tulee olla osa yrityksen normaalia suunnittelu-, liiketoimintatoiminta- ja johtamisprosesseja.